Все материалы платформы по этой теме.
Уязвимость *sshole в связке OpenSSH и musl позволяет неаутентифицированно получать доступ к привилегированным аккаунтам Linux. Исследователи сообщают об активной эксплуатации, а OpenSSH уже выпустил исправление.
Директор по информационным технологиям Альфа-Банка Алексей Фетисов в колонке на RB.RU объяснил, зачем компаниям самостоятельно искать уязвимости, что защищать в первую очередь и как оценивать расходы на безопасность.
Microsoft сообщила, что злоумышленники эксплуатируют критическую уязвимость CVE-2026-73570 в Zimbra Collaboration Suite, чтобы получать резервные копии почты и учётные данные. Патч вышел 20 июля, но раскрыта уязвимость была позже; Shadowserver насчитала 274 скомпрометированных экземпляра.
Google представила ИИ-модель Gemini 4 Argon, которая самостоятельно ищет уязвимости, проверяет возможность кибератаки и вносит изменения в код. Доступ выдали проверенным специалистам по кибербезопасности.
Исследователи Proofpoint обнаружили, что почти идентичный эксплойт-кит BlueMoon, нацеленный на уязвимости в браузерах на Chromium и старых версиях Windows, применяли как минимум четыре хакерские группы. Все три уязвимости уже исправлены, но кит может продолжать распространяться.
Microsoft исправила около 972 уязвимостей в сентябрьском пакете обновлений, 112 из них — критического уровня. Это третий рекорд за несколько месяцев, который исследователи называют «новой нормой» на фоне ожидаемого всплеска атак с применением ИИ.
Microsoft готовит рекордный сентябрьский Patch Tuesday: более 650 исправлений безопасности только для Windows. Это третий рекорд за несколько месяцев, вызванный новыми ИИ-моделями, которые находят уязвимости быстрее, чем раньше.
Согласно утекшим документам, ИИ-модель Mythos от Anthropic обнаруживает критические уязвимости в продуктах Microsoft быстрее, чем компания успевает их патчить. Это ставит под угрозу безопасность пользователей по всему миру.
Microsoft представила новые ИИ-инструменты для кибербезопасности: модель MAI-Cyber-1-Flash и платформу Project Perception. Компания утверждает, что они эффективнее и дешевле аналогов, но эксперты призывают к осторожности после недавнего инцидента с моделями OpenAI.
